nicht angemeldet
Hoi,
Hm. Was wird in dieser Session Table festgehalten? - Ich
frage deshalb, da es ja möglich wäre, dass zwei Computer
dieselbe IP kontakten => wer soll welche Antwort erhalten?
Eine Verbindung wird ueber mehrere Merkmale erkannt, z. B.
die Kombination aus Remote- und lokalem Port oder ueber die
TCP-Sequenz-Nummern.
- Man müsste zur eindeutigen Identifikation doch einen
uniquen Wert mit dem Header versenden, der eindeutig einem
und nur einem Rechner zugeteilt ist, oder?
Ja: die Kombination lokaler und Remote-Port.
Mit anderen Worten ist der lokale Computer von aussen
nicht ohne grösseren Aufwand sichtbar. Requests können
einfach raus, aber rein nur mit "Hacker-Aufwand"... OK.
Scheint mir logisch.
Doch: wenn du in der einen Sekunde mit einem IE surfst und
in der naechsten mit einem Linux-Mozilla, ist ziemlich
sicher, dass da ein Proxy oder Router zwischenhaengt ;)
Gruesse,
CK